ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ПЕРЕЧЕНЬ ТЕРМИНОВ И СОКРАЩЕНИЙ
Оператор
| - | Индивидуальный предприниматель Осипов Антон Вадимович ИНН: 504812511659, ОГРНИП: 317507400054489
|
Политика
| - | настоящая Политика обработки персональных данных |
ПДн | - | персональные данные: любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных) |
Субъект | - | Субъект ПДн, человек (физическое лицо), которому принадлежат ПДн и которого по ним можно определить. |
ФЗ | - | Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» |
Сайт | - | совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов, иных результатов интеллектуальной деятельности, а также программных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединенных общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ и сети Интернет. Сайт размещен в сети Интернет по адресу https://massajkreslo.ru/ |
Автоматизированная обработка ПДн | - | обработка ПДн с помощью средств вычислительной техники. |
Биометрические ПДн | - | физиологические данные человека, в том числе его изображение (фотография и видеозапись), которые позволяют установить его личность и используются оператором для установления личности субъекта |
Блокирование ПДн | - | временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн) |
Информационная система ПДн | - | совокупность содержащихся в базах данных ПДн, и обеспечивающих их обработку информационных технологий, и технических средств |
Обезличивание ПДн | - | действия, в результате которых невозможно определить без использования дополнительной информации принадлежность ПДн конкретному Пользователю или иному субъекту ПДн. |
Обработка ПДн | - | любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств. Обработка ПДн включает в себя в том числе: · актуализация; · запись; · систематизацию; · накопление; · хранение; · уточнение (обновление, изменение); · извлечение; · использование; · передачу (распространение, предоставление, доступ); · обезличивание; · блокирование; · удаление; · уничтожение. |
ПДн, разрешенные субъектом ПДн для распространения | - | ПДн, доступ неограниченного круга лиц к которым предоставлен субъектом ПДн путем дачи согласия на ПДн, разрешенных субъектом ПДн для распространения в порядке, предусмотренном ФЗ. |
Пользователь | - | любое лицо, имеющее доступ к Сайту посредством сети Интернет. |
Предоставление ПДн | - | действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц. |
Распространение ПДн | - | любые действия, направленные на раскрытие ПДн неопределенному кругу лиц (передача ПДн) или на ознакомление с ПДн неограниченного круга лиц, в том числе обнародование ПДн в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к ПДн каким-либо иным способом. |
Трансграничная передача ПДн | - | передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу. |
Уничтожение ПДн |
| любые действия, в результате которых ПДн уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания ПДн в информационной системе ПДн и (или) уничтожаются материальные носители ПДн. |
IP-адрес | - | уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP. |
Яндекс.Метрика | - | бесплатный интернет-сервис компании Яндекс, предназначенный для оценки посещаемости веб-сайтов и анализа поведения пользователей. |
Cookie | - | небольшие текстовые файлы, которые после просмотра Пользователем фрагментов Сайта сохраняются на его устройстве. Cookie позволяют определить, был ли конкретный компьютер (и, вероятно, его Пользователь) на Сайте ранее. |
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящий документ (далее – Политика обработки ПДн, Политика) устанавливает цели, принципы и условия обработки ПДн физических лиц, предоставленных через Сайт, а также меры защиты прав субъектов ПДн.
Политика разработана в соответствии с:
• Статьями 23 и 24 Конституции Российской Федерации;
• Федеральным законом от 19.12.2005 № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных».
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
• законодательных и иных нормативных правовых актов Российской Федерации в области ПДн.
1.2. Политика распространяется на все формы взаимодействия Субъекта с Оператором, включая, но не ограничиваясь навигацию по Сайту и использование его функционала.
1.3. Политика не регулирует обработку ПДн сотрудников Оператора. Также Политика не охватывает отношения, на которые не распространяется действие Федерального закона «О персональных данных» (п. 2 ст. 1 ФЗ).
1.4. Использование Сайта Пользователем признается согласием с условиями Политики. В случае несогласия с её положениями Пользователь обязан незамедлительно прекратить все формы взаимодействия с Оператором, включая доступ к Сайту и передачу данных.
1.5.
2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПДн
2.1. Правовыми основаниями обработки ПДн Оператором являются:
• Гражданский кодекс РФ (Глава 30 ГК РФ. Купля-продажа);
Закон РФ «О защите прав потребителей» от 07.02.1992 №2300-1);
• Федеральный закон «О защите прав потребителей» от 07.02.1992 №2300-1;
• ФЗ, иные федеральные законы и нормативно-правовые акты в сфере защиты ПДн;
• договоры, заключаемые между Оператором и Субъектом;
• согласие Субъекта на обработку ПДн (текст Согласия — Приложение № 2 к Политике);
• на использование сервиса Яндекс.Метрика. (текст Согласия — Приложение № 3 к Политике);
2.2. Оператор обрабатывает ПДн, если они заполнены и отправлены Субъектом самостоятельно через специальные формы на Сайте. Согласия считаются предоставленными, если Субъект проставляет специальный знак («галочку» или «веб-метку») в соответствующем поле на Сайте при заполнении формы или либо если Субъект нажимает соответствующую кнопку. Согласия считаются действительными с момента проставления знака.
2.3. Субъект самостоятельно решает, предоставлять ли свои ПДн, и дает согласие свободно и добровольно.
2.4. Если Субъект отказывается предоставить необходимые и достаточные ПДн, Оператор не сможет выполнить необходимые действия для достижения целей обработки. В таком случае, возможно, не завершится регистрация Субъекта в личном кабинете, услуги по договору не будут оказаны или будут оказаны не в полном объеме, работы не будут выполнены, товары не будут поставлены и так далее.
3. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
3.1. Оператор имеет право:
• получать от Субъекта достоверные информацию и/или документы, содержащие ПДн;
• в случае отзыва Субъектом согласия на обработку ПДн Оператор вправе продолжить обработку ПДн без согласия Субъекта при наличии оснований, указанных в ФЗ;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено ФЗ или другими федеральными законами.
3.2. Оператор обязан:
• предоставлять Субъекту по его просьбе информацию, касающуюся обработки его ПДн;
• использовать полученную информацию исключительно для целей, указанных в разделе 8 настоящей Политики.
• организовывать обработку ПДн в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы Субъектов и их законных представителей в соответствии с требованиями ФЗ;
• сообщать в уполномоченный орган по защите прав Субъектов по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки ПДн;
• принимать правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления ПДн, а также от иных неправомерных действий в отношении ПДн;
• прекратить передачу (предоставление, доступ) ПДн, прекратить обработку и уничтожить ПДн в порядке и случаях, предусмотренных ФЗ;
• своевременно уведомлять уполномоченный органа по защите прав субъектов ПДн (Роскомнадзор) в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов ПДн.
• исполнять иные обязанности, предусмотренные ФЗ.
1.1. Настоящий документ (далее – Политика обработки ПДн, Политика) устанавливает цели, принципы и условия обработки ПДн физических лиц, предоставленных через Сайт, а также меры защиты прав субъектов ПДн.
Политика разработана в соответствии с:
• Статьями 23 и 24 Конституции Российской Федерации;
• Федеральным законом от 19.12.2005 № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных».
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
• законодательных и иных нормативных правовых актов Российской Федерации в области ПДн.
1.2. Политика распространяется на все формы взаимодействия Субъекта с Оператором, включая, но не ограничиваясь навигацию по Сайту и использование его функционала.
1.3. Политика не регулирует обработку ПДн сотрудников Оператора. Также Политика не охватывает отношения, на которые не распространяется действие Федерального закона «О персональных данных» (п. 2 ст. 1 ФЗ).
1.4. Использование Сайта Пользователем признается согласием с условиями Политики. В случае несогласия с её положениями Пользователь обязан незамедлительно прекратить все формы взаимодействия с Оператором, включая доступ к Сайту и передачу данных.
1.5.
2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПДн
2.1. Правовыми основаниями обработки ПДн Оператором являются:
• Гражданский кодекс РФ (Глава 30 ГК РФ. Купля-продажа);
Закон РФ «О защите прав потребителей» от 07.02.1992 №2300-1);
• Федеральный закон «О защите прав потребителей» от 07.02.1992 №2300-1;
• ФЗ, иные федеральные законы и нормативно-правовые акты в сфере защиты ПДн;
• договоры, заключаемые между Оператором и Субъектом;
• согласие Субъекта на обработку ПДн (текст Согласия — Приложение № 2 к Политике);
• на использование сервиса Яндекс.Метрика. (текст Согласия — Приложение № 3 к Политике);
2.2. Оператор обрабатывает ПДн, если они заполнены и отправлены Субъектом самостоятельно через специальные формы на Сайте. Согласия считаются предоставленными, если Субъект проставляет специальный знак («галочку» или «веб-метку») в соответствующем поле на Сайте при заполнении формы или либо если Субъект нажимает соответствующую кнопку. Согласия считаются действительными с момента проставления знака.
2.3. Субъект самостоятельно решает, предоставлять ли свои ПДн, и дает согласие свободно и добровольно.
2.4. Если Субъект отказывается предоставить необходимые и достаточные ПДн, Оператор не сможет выполнить необходимые действия для достижения целей обработки. В таком случае, возможно, не завершится регистрация Субъекта в личном кабинете, услуги по договору не будут оказаны или будут оказаны не в полном объеме, работы не будут выполнены, товары не будут поставлены и так далее.
3. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
3.1. Оператор имеет право:
• получать от Субъекта достоверные информацию и/или документы, содержащие ПДн;
• в случае отзыва Субъектом согласия на обработку ПДн Оператор вправе продолжить обработку ПДн без согласия Субъекта при наличии оснований, указанных в ФЗ;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено ФЗ или другими федеральными законами.
3.2. Оператор обязан:
• предоставлять Субъекту по его просьбе информацию, касающуюся обработки его ПДн;
• использовать полученную информацию исключительно для целей, указанных в разделе 8 настоящей Политики.
• организовывать обработку ПДн в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы Субъектов и их законных представителей в соответствии с требованиями ФЗ;
• сообщать в уполномоченный орган по защите прав Субъектов по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки ПДн;
• принимать правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления ПДн, а также от иных неправомерных действий в отношении ПДн;
• прекратить передачу (предоставление, доступ) ПДн, прекратить обработку и уничтожить ПДн в порядке и случаях, предусмотренных ФЗ;
• своевременно уведомлять уполномоченный органа по защите прав субъектов ПДн (Роскомнадзор) в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов ПДн.
• исполнять иные обязанности, предусмотренные ФЗ.
4. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПДн
4.1. Субъект имеет право:
• получать информацию, касающуюся обработки его ПДн, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту Оператором в доступной форме, и в них не должны содержаться ПДн, относящиеся к другим субъектам ПДн, за исключением случаев, когда имеются законные основания для раскрытия таких ПДн. Перечень информации и порядок ее получения установлен ФЗ;
• требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• выдвигать условие предварительного согласия при обработке ПДн;
• на отзыв согласия на обработку ПДн;
• обжаловать в уполномоченный орган по защите прав Субъектов или в судебном порядке неправомерные действия или бездействие Оператора при обработке его ПДн;
• на осуществление иных прав, предусмотренных законодательством РФ.
4.2. Субъект обязан:
• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих ПДн.
4.3. Оператор не проверяет достоверность ПДн, предоставляемых Субъектом. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом Субъекте ПДн без согласия последнего, несут ответственность в соответствии с законодательством РФ.
5. ПРИНЦИПЫ ОБРАБОТКИ ПДн
5.1. Обработка ПДн осуществляется на законной и справедливой основе.
5.2. При обработке ПДн обеспечивается точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
5.3. Хранение ПДн осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект. Обрабатываемые ПДн уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
5.4. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), удаление, уничтожение ПДн с использованием баз данных, находящихся на территории Российской Федерации.
4.1. Субъект имеет право:
• получать информацию, касающуюся обработки его ПДн, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту Оператором в доступной форме, и в них не должны содержаться ПДн, относящиеся к другим субъектам ПДн, за исключением случаев, когда имеются законные основания для раскрытия таких ПДн. Перечень информации и порядок ее получения установлен ФЗ;
• требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• выдвигать условие предварительного согласия при обработке ПДн;
• на отзыв согласия на обработку ПДн;
• обжаловать в уполномоченный орган по защите прав Субъектов или в судебном порядке неправомерные действия или бездействие Оператора при обработке его ПДн;
• на осуществление иных прав, предусмотренных законодательством РФ.
4.2. Субъект обязан:
• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих ПДн.
4.3. Оператор не проверяет достоверность ПДн, предоставляемых Субъектом. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом Субъекте ПДн без согласия последнего, несут ответственность в соответствии с законодательством РФ.
5. ПРИНЦИПЫ ОБРАБОТКИ ПДн
5.1. Обработка ПДн осуществляется на законной и справедливой основе.
5.2. При обработке ПДн обеспечивается точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
5.3. Хранение ПДн осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект. Обрабатываемые ПДн уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
5.4. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), удаление, уничтожение ПДн с использованием баз данных, находящихся на территории Российской Федерации.
6. ЦЕЛИ ОБРАБОТКИ ПДн
6.1. Оператор руководствуется конкретными, заранее определенными целями обработки ПДн, в соответствии с которыми ПДн были предоставлены субъектом ПДн.
6.2. Цели обработки ПДн:
• обработка заявок Субъектов ПДн на товары Оператора;
• подготовка, заключение, исполнение гражданско-правового договора;
• продвижение товара, услуг Оператора;
• аналитика посещаемости сайта, ретаргетинга и статистических исследований с использованием сервиса Яндекс.Метрика.
6.3. Цели обработки ПДн, категория субъектов ПДн, перечень ПДн, способы обработки ПДн, перечень действий с ПДн, сроки обработки и хранения ПДн приведены в табличной части Политики (Приложение № 1).
6.4. Запрещена обработка ПДн, если она не соответствует целям сбора. Запрещено объединение баз данных, содержащих ПДн, если цели их обработки несовместимы.
6.5. Содержание обрабатываемых ПДн определяется целями их обработки. Обработка избыточных ПДн относительно установленных целей не допускается.
7. КАТЕГОРИИ СУБЪЕКТОВ ПДн
7.1. К категориям субъектов ПДн относятся:
• физические лица, чьи ПДн обрабатываются Оператором для обработки их заявок на товары Оператора;
• физические лица, чьи ПДн стали известны Оператору в связи с подготовкой, заключением и исполнением гражданско-правового договора;
• физические лица, чьи ПДн обрабатываются Оператором в целях продвижения товара, услуг Оператора
• физические лица, чьи ПДн обрабатываются Оператором в целях аналитики посещаемости сайта, ретаргетинга и статистических исследований с использованием сервиса Яндекс.Метрика.
7.2. Обработка специальных категорий ПНд, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
7.3. Обработка ПДн, разрешенных для распространения (указанных в ч. 1 ст. 10 ФЗ) Оператором не осуществляется.
8. СРОК ХРАНЕНИЯ И ОБРАБОТКИ ПДн
8.1. Условием прекращения обработки ПДн может являться:
• достижение целей обработки ПДн либо утрата необходимости в их достижении;
• истечение срока действия согласия Субъекта;
• отзыв согласия Субъектом;
• выявление неправомерной обработки ПДн;
• прекращение деятельности Оператора;
8.2. По истечении установленных сроков, Оператор автоматически удаляет данные из информационных систем. ПДн подлежат уничтожению, удалению автоматически или вручную с использованием методов, исключающих восстановление.
8.3. Сроки обработки и хранения ПДн приведены в табличной части Политики (Приложение № 1).
6.1. Оператор руководствуется конкретными, заранее определенными целями обработки ПДн, в соответствии с которыми ПДн были предоставлены субъектом ПДн.
6.2. Цели обработки ПДн:
• обработка заявок Субъектов ПДн на товары Оператора;
• подготовка, заключение, исполнение гражданско-правового договора;
• продвижение товара, услуг Оператора;
• аналитика посещаемости сайта, ретаргетинга и статистических исследований с использованием сервиса Яндекс.Метрика.
6.3. Цели обработки ПДн, категория субъектов ПДн, перечень ПДн, способы обработки ПДн, перечень действий с ПДн, сроки обработки и хранения ПДн приведены в табличной части Политики (Приложение № 1).
6.4. Запрещена обработка ПДн, если она не соответствует целям сбора. Запрещено объединение баз данных, содержащих ПДн, если цели их обработки несовместимы.
6.5. Содержание обрабатываемых ПДн определяется целями их обработки. Обработка избыточных ПДн относительно установленных целей не допускается.
7. КАТЕГОРИИ СУБЪЕКТОВ ПДн
7.1. К категориям субъектов ПДн относятся:
• физические лица, чьи ПДн обрабатываются Оператором для обработки их заявок на товары Оператора;
• физические лица, чьи ПДн стали известны Оператору в связи с подготовкой, заключением и исполнением гражданско-правового договора;
• физические лица, чьи ПДн обрабатываются Оператором в целях продвижения товара, услуг Оператора
• физические лица, чьи ПДн обрабатываются Оператором в целях аналитики посещаемости сайта, ретаргетинга и статистических исследований с использованием сервиса Яндекс.Метрика.
7.2. Обработка специальных категорий ПНд, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
7.3. Обработка ПДн, разрешенных для распространения (указанных в ч. 1 ст. 10 ФЗ) Оператором не осуществляется.
8. СРОК ХРАНЕНИЯ И ОБРАБОТКИ ПДн
8.1. Условием прекращения обработки ПДн может являться:
• достижение целей обработки ПДн либо утрата необходимости в их достижении;
• истечение срока действия согласия Субъекта;
• отзыв согласия Субъектом;
• выявление неправомерной обработки ПДн;
• прекращение деятельности Оператора;
8.2. По истечении установленных сроков, Оператор автоматически удаляет данные из информационных систем. ПДн подлежат уничтожению, удалению автоматически или вручную с использованием методов, исключающих восстановление.
8.3. Сроки обработки и хранения ПДн приведены в табличной части Политики (Приложение № 1).
9. СЛУЧАИ ПЕРЕДАЧИ ПДн ТРЕТЬИМ ЛИЦАМ
9.1. Оператор поручает обработку ПДн третьим лицам с согласия субъектов ПДн, если иное не предусмотрено действующим законодательством Российской Федерации. При этом лицо, которое обрабатывает ПДн по поручению Оператора, обязательно соблюдает принципы и правила обработки, а также обеспечивает безопасность ПДн в соответствии с законодательством.
9.2. Допускается обработка ПДн указанными третьими лицами с использованием и без использования средств автоматизации, а также совершение ими любых действий по обработке ПДн, не противоречащих законодательству РФ.
9.3. Третьи лица могут быть привлечены Оператором к обработке полученных ПДн в следующих случаях:
• банки и платежные системы – для обработки транзакций;
• бухгалтерские и налоговые сервисы - для расчета налогов и отчетности;
• сервис Яндекс.Метрика - для анализа посещаемости сайта, ретаргетинга и статистических исследований.
• транспортные компании – для доставки товаров покупателю.
9.4. Вся информация, собираемая сторонними сервисами, хранится и обрабатывается в соответствии с:
• их пользовательскими соглашениями;
• политиками конфиденциальности;
• требованиями ФЗ.
9.5. Оператор не несет ответственность за действия третьих лиц, но обязуется заключать с ними договоры, обязывающие соблюдать конфиденциальность ПДн.
9.6. Оператор при необходимости получает ПДн от третьих лиц (клиентов, контрагентов) на основании заключаемого с такими третьими лицами договора. В этом случае обязанность по получению согласий на обработку и передачу таких ПДн лежит на этих третьих лицах.
В случае отсутствия правового основания для обработки ПДн обработка ПДн субъекта не осуществляется.
9.7. ПДн Субъекта могут быть переданы уполномоченным органам РФ.
10. МЕРЫ, НАПРАВЛЕННЫЕ НА ОБЕСПЕЧЕНИЕ ВЫПОЛНЕНИЯ ОПЕРАТОРОМ ОБЯЗАННОСТЕЙ, ПРЕДУСМОТРЕННЫХ О ПДн
10.1. Безопасность ПДн, которые обрабатываются Оператором, обеспечивается путем:
• издания и опубликования на Сайте Политики;
• регулярной проверки процессов и документов Оператора на их соответствие Закону о ПДн;
• регулярной оценки рисков и вреда, который может причинить Оператор при нарушении ФЗ. Подбор подходящих мер для соблюдения закона с учетом проведенной оценки.
• применения правовых, организационных и технических мер, чтобы обеспечить безопасность ПДн.ПД
• осуществления внутреннего контроля соответствия обработки ПДн ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПДн.
• разработки правил доступа к персональным данным, обрабатываемым в информационной системе ПДн, а также обеспечения регистрации и учета всех действий, совершаемых с персональными данными в информационной системе ПДн.
11. МЕРЫ ДЛЯ ЗАЩИТЫ ПДн ОТ НЕПРАВОМЕРНОГО ИЛИ СЛУЧАЙНОГО ДОСТУПА И ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ
11.1. средства антивирусной защиты;
11.2. средства межсетевого экранирования;
11.3. средства поиска уязвимостей;
11.4. средства защиты среды виртуализации
11.5. электронная цифровая подпись,
11.6. идентификация и проверка подлинности пользователя при входе в информационную систему по паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов;
11.7. наличие средств восстановления системы защиты ПДн
11.8. Резервное копирование: ежедневное создание зашифрованных резервных копий документов на серверах, расположенных на территории РФ, с ограниченным доступом.
11.9. Регулярный аудит информационных активов: проведение плановых проверок сетевых ресурсов и локальных хранилищ на предмет несанкционированного доступа к персональным данным.
11.10. DLP-защита: внедрение систем предотвращения утечек для анализа действий пользователей и блокировки потенциально опасных операций с персональными данными.
11.11. Обнаружение и реагирование на инциденты: фиксация всех действий с документами в журналах аудита, мониторинг несанкционированных попыток доступа и оперативное восстановление данных из резервных копий.
11.12. Учет машинных носителей: ведение реестра электронных документов, включая сроки хранения и порядок уничтожения данных после их истечения (гарантированное стирание).
9.1. Оператор поручает обработку ПДн третьим лицам с согласия субъектов ПДн, если иное не предусмотрено действующим законодательством Российской Федерации. При этом лицо, которое обрабатывает ПДн по поручению Оператора, обязательно соблюдает принципы и правила обработки, а также обеспечивает безопасность ПДн в соответствии с законодательством.
9.2. Допускается обработка ПДн указанными третьими лицами с использованием и без использования средств автоматизации, а также совершение ими любых действий по обработке ПДн, не противоречащих законодательству РФ.
9.3. Третьи лица могут быть привлечены Оператором к обработке полученных ПДн в следующих случаях:
• банки и платежные системы – для обработки транзакций;
• бухгалтерские и налоговые сервисы - для расчета налогов и отчетности;
• сервис Яндекс.Метрика - для анализа посещаемости сайта, ретаргетинга и статистических исследований.
• транспортные компании – для доставки товаров покупателю.
9.4. Вся информация, собираемая сторонними сервисами, хранится и обрабатывается в соответствии с:
• их пользовательскими соглашениями;
• политиками конфиденциальности;
• требованиями ФЗ.
9.5. Оператор не несет ответственность за действия третьих лиц, но обязуется заключать с ними договоры, обязывающие соблюдать конфиденциальность ПДн.
9.6. Оператор при необходимости получает ПДн от третьих лиц (клиентов, контрагентов) на основании заключаемого с такими третьими лицами договора. В этом случае обязанность по получению согласий на обработку и передачу таких ПДн лежит на этих третьих лицах.
В случае отсутствия правового основания для обработки ПДн обработка ПДн субъекта не осуществляется.
9.7. ПДн Субъекта могут быть переданы уполномоченным органам РФ.
10. МЕРЫ, НАПРАВЛЕННЫЕ НА ОБЕСПЕЧЕНИЕ ВЫПОЛНЕНИЯ ОПЕРАТОРОМ ОБЯЗАННОСТЕЙ, ПРЕДУСМОТРЕННЫХ О ПДн
10.1. Безопасность ПДн, которые обрабатываются Оператором, обеспечивается путем:
• издания и опубликования на Сайте Политики;
• регулярной проверки процессов и документов Оператора на их соответствие Закону о ПДн;
• регулярной оценки рисков и вреда, который может причинить Оператор при нарушении ФЗ. Подбор подходящих мер для соблюдения закона с учетом проведенной оценки.
• применения правовых, организационных и технических мер, чтобы обеспечить безопасность ПДн.ПД
• осуществления внутреннего контроля соответствия обработки ПДн ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПДн.
• разработки правил доступа к персональным данным, обрабатываемым в информационной системе ПДн, а также обеспечения регистрации и учета всех действий, совершаемых с персональными данными в информационной системе ПДн.
11. МЕРЫ ДЛЯ ЗАЩИТЫ ПДн ОТ НЕПРАВОМЕРНОГО ИЛИ СЛУЧАЙНОГО ДОСТУПА И ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ
11.1. средства антивирусной защиты;
11.2. средства межсетевого экранирования;
11.3. средства поиска уязвимостей;
11.4. средства защиты среды виртуализации
11.5. электронная цифровая подпись,
11.6. идентификация и проверка подлинности пользователя при входе в информационную систему по паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов;
11.7. наличие средств восстановления системы защиты ПДн
11.8. Резервное копирование: ежедневное создание зашифрованных резервных копий документов на серверах, расположенных на территории РФ, с ограниченным доступом.
11.9. Регулярный аудит информационных активов: проведение плановых проверок сетевых ресурсов и локальных хранилищ на предмет несанкционированного доступа к персональным данным.
11.10. DLP-защита: внедрение систем предотвращения утечек для анализа действий пользователей и блокировки потенциально опасных операций с персональными данными.
11.11. Обнаружение и реагирование на инциденты: фиксация всех действий с документами в журналах аудита, мониторинг несанкционированных попыток доступа и оперативное восстановление данных из резервных копий.
11.12. Учет машинных носителей: ведение реестра электронных документов, включая сроки хранения и порядок уничтожения данных после их истечения (гарантированное стирание).
12. ПЕРЕЧЕНЬ ДЕЙСТВИЙ, ПРОИЗВОДИМЫХ ОПЕРАТОРОМ С ПОЛУЧЕННЫМИ ПДн
12.1. Оператор осуществляет актуализацию, сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение ПДн.
12.2. Оператор осуществляет автоматизированную обработку ПДн с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
12.3. Актуализация ПДн:
Если Пользователь обнаруживает неточности в своих ПДн, он может их исправить. Для этого ему нужно отправить письмо на электронную почту Оператора с пометкой «Актуализация ПДн».
12.4. Блокирование ПДн при выявлении нарушений:
Если Оператор обрабатывает ПДн Субъекта незаконно, Пользователь или его представитель может потребовать блокировки этих данных. Оператор обязан заблокировать ПДн с момента получения обращения или запроса уполномоченного органа. Блокировка действует на время проверки.
12.5. Блокирование неточных ПДн:
Если Пользователь обнаруживает, что его ПДн неточны, он может потребовать их блокировки. Оператор обязан заблокировать ПДн с момента получения обращения или запроса уполномоченного органа. Блокировка действует на время проверки, если это не нарушает права Субъекта или третьих лиц.
12.6. Уточнение ПДн:
Если факт неточности ПДн подтверждается, Оператор обязан уточнить их в течение 7 рабочих дней с момента получения подтверждающих документов. После этого блокировка данных снимается.
12.7. Прекращение незаконной обработки ПДн:
Если Оператор или лицо, действующее по его поручению, обрабатывает ПДн Субъекта незаконно, Оператор обязан прекратить такую обработку в течение 3 рабочих дней с момента выявления нарушения. Если исправить ситуацию невозможно, Оператор обязан уничтожить ПДн в течение 10 рабочих дней. Пользователь уведомляется о принятых мерах.
12.8. Отзыв согласия на обработку ПДн:
Пользователь может в любой момент отозвать свое согласие на обработку ПДн. Для этого ему нужно отправить письмо на электронную почту Оператора с пометкой «Отзыв согласия на обработку ПДн». Оператор обязан прекратить обработку ПДн в течение 30 дней с момента получения отзыва. Если сохранение ПДн больше не требуется, они уничтожаются.
12.9. Прекращение обработки ПДн по требованию:
Если Пользователь требует прекратить обработку его ПДн, Оператор обязан выполнить это требование в течение 10 рабочих дней. Исключение составляют случаи, когда обработка данных разрешена законом без согласия Субъекта.
12.10. Уничтожение ПДн:
• вопрос об уничтожении документов, содержащих ПДн с истекшими сроками хранения, рассматривается Оператором, после чего он составляет протокол и акт о выделении к уничтожению документов, опись уничтожаемых дел. Акт о выделении к уничтожению документов утверждается Оператором.
• уничтожение ПДн по окончании срока их обработки на электронных носителях производится путем механического нарушения их целостности, не позволяющим произвести считывание и восстановление ПДн, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.
• если Оператор не может уничтожить ПДн в установленный срок, он обязан их заблокировать и обеспечить уничтожение в течение 6 месяцев, если иное не предусмотрено законом.
12.11. Обработка данных в публичных интересах
Если Субъект установил запреты на передачу или обработку своих ПДн, эти запреты не действуют в случаях, когда ПДн обрабатываются в государственных, общественных или иных публичных интересах, предусмотренных законодательством РФ.
13. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПДн
13.1. Трансграничная передача ПДн Оператором не осуществляется.
12.1. Оператор осуществляет актуализацию, сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение ПДн.
12.2. Оператор осуществляет автоматизированную обработку ПДн с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
12.3. Актуализация ПДн:
Если Пользователь обнаруживает неточности в своих ПДн, он может их исправить. Для этого ему нужно отправить письмо на электронную почту Оператора с пометкой «Актуализация ПДн».
12.4. Блокирование ПДн при выявлении нарушений:
Если Оператор обрабатывает ПДн Субъекта незаконно, Пользователь или его представитель может потребовать блокировки этих данных. Оператор обязан заблокировать ПДн с момента получения обращения или запроса уполномоченного органа. Блокировка действует на время проверки.
12.5. Блокирование неточных ПДн:
Если Пользователь обнаруживает, что его ПДн неточны, он может потребовать их блокировки. Оператор обязан заблокировать ПДн с момента получения обращения или запроса уполномоченного органа. Блокировка действует на время проверки, если это не нарушает права Субъекта или третьих лиц.
12.6. Уточнение ПДн:
Если факт неточности ПДн подтверждается, Оператор обязан уточнить их в течение 7 рабочих дней с момента получения подтверждающих документов. После этого блокировка данных снимается.
12.7. Прекращение незаконной обработки ПДн:
Если Оператор или лицо, действующее по его поручению, обрабатывает ПДн Субъекта незаконно, Оператор обязан прекратить такую обработку в течение 3 рабочих дней с момента выявления нарушения. Если исправить ситуацию невозможно, Оператор обязан уничтожить ПДн в течение 10 рабочих дней. Пользователь уведомляется о принятых мерах.
12.8. Отзыв согласия на обработку ПДн:
Пользователь может в любой момент отозвать свое согласие на обработку ПДн. Для этого ему нужно отправить письмо на электронную почту Оператора с пометкой «Отзыв согласия на обработку ПДн». Оператор обязан прекратить обработку ПДн в течение 30 дней с момента получения отзыва. Если сохранение ПДн больше не требуется, они уничтожаются.
12.9. Прекращение обработки ПДн по требованию:
Если Пользователь требует прекратить обработку его ПДн, Оператор обязан выполнить это требование в течение 10 рабочих дней. Исключение составляют случаи, когда обработка данных разрешена законом без согласия Субъекта.
12.10. Уничтожение ПДн:
• вопрос об уничтожении документов, содержащих ПДн с истекшими сроками хранения, рассматривается Оператором, после чего он составляет протокол и акт о выделении к уничтожению документов, опись уничтожаемых дел. Акт о выделении к уничтожению документов утверждается Оператором.
• уничтожение ПДн по окончании срока их обработки на электронных носителях производится путем механического нарушения их целостности, не позволяющим произвести считывание и восстановление ПДн, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.
• если Оператор не может уничтожить ПДн в установленный срок, он обязан их заблокировать и обеспечить уничтожение в течение 6 месяцев, если иное не предусмотрено законом.
12.11. Обработка данных в публичных интересах
Если Субъект установил запреты на передачу или обработку своих ПДн, эти запреты не действуют в случаях, когда ПДн обрабатываются в государственных, общественных или иных публичных интересах, предусмотренных законодательством РФ.
13. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПДн
13.1. Трансграничная передача ПДн Оператором не осуществляется.
14. ТИПЫ ФАЙЛОВ COOKIE
На Сайте используются следующие типы файлов cookie:
14.1. Основные файлы cookie
Необходимы для корректной работы Сайта. Они позволяют Пользователям перемещаться по Сайту, просматривать его содержимое, а также позволяют «узнавать» Пользователя для возможности предоставить запрошенную им услугу (например, сохранить раннее веденные им данные для входа на Сайт, чтобы впоследствии ускорить процедуру авторизации).
14.2. Технические файлы cookie
Собирают информацию о том, каким образом Пользователь взаимодействует с Сайтом (например, каким веб-клиентом (веб-браузером) он пользуется для посещения Сайта). Это помогает улучшать функциональность, качество и удобство использования Сайта, исправлять ошибки и повышать безопасность, делать Сайто более удобным и отвечающим потребностям Пользователей, а также тестировать новые функции для повышения производительности Сайта и исправлять технические ошибки по мере их возникновения.
14.3. Аналитические файлы cookie
Позволяют подсчитывать количество Пользователей Сайта; определять, какие действия Пользователь совершает на Сайте (посещаемые страницы, время и количество просмотренных страниц). Этот тип cookie применяется для того, чтобы улучшить функционал Сайта, определить предпочтения Пользователя и предоставить ему полезную целевую информацию по продуктам, услугам и сервисам, которые могут его заинтересовать
14.4. Обязательные файлы cookie
Необходимы для обеспечения стабильной и корректной работы Сайта и предоставления услуг, запрошенных Пользователем. К таким услугам относятся: выбор страны и языка, обеспечение безопасности и защита от мошеннических действий, сохранение содержимого корзины и списка желаний при переходе между страницами, запоминание настроек громкости, а также доступ к защищенным разделам Сайта. В отличие от основных cookie, эти файлы непосредственно связаны с персональными настройками и действиями пользователя, а их отключение сделает невозможным использование запрошенных сервисов.
14.5. Маркетинговые файлы cookie
Собирают информацию о предпочтениях Пользователя в поиске и используются для показа рекламы и контента, соответствующих интересам Пользователя. Они также могут ограничивать количество показов рекламы и специальных предложений, а также оценивать эффективность рекламных кампаний (включая измерение конверсии).
14.6. Файлы cookie могут содержать техническую информацию, передаваемую устройством Пользователя, включая сведения, собираемые посредством метрических программ:
• технические данные устройства (браузер, ОС, разрешение экрана);
• IP-адрес (для определения региона и устройства);
• источник перехода на Сайт (поисковики, реклама, соцсети);
• поведение на Сайте (просмотренные страницы, время посещения, клики);
• cookie-файлы (для отслеживания сессий и предпочтений).
15. МЕТРИЧЕСКИЕ ПРОГРАММЫ И СЕРВИСЫ АНАЛИТИКИ
15.1. Оператор уведомляет Пользователя о возможности применения стороннего аналитического сервиса Яндекс.Метрика для сбора статистических данных и улучшения качества работы сайта. Пользователь, продолжая использование сайта, выражает согласие с такой обработкой данных.
15.2. Сервис Яндекс.Метрика предоставляется компанией ООО «Яндекс» (далее — «Яндекс»): Россия, 119021, Москва, ул. Л. Толстого, 16. Информация об использовании Сайта передается Яндексу и хранится на серверах Яндекса в РФ. Правила обработки данных сервисом Яндекс.Метрика можно найти по ссылке https://yandex.ru/support/metrica/.
15.3. Данные передаются в сервис Яндекс.Метрика в обезличенном виде и не позволяют идентифицировать конкретного пользователя без дополнительной информации.
16. ОБРАБОТКА ФАЙЛОВ COOKIE
16.1. Обработка cookie-файлов осуществляется с момента принятия Пользователем условий настоящей Политики/ начала использования Сайта. Обработка продолжается в течение всего периода достижения заявленных целей либо до момента отзыва Пользователем согласия на обработку, с учетом установленных сроков хранения cookie-файлов.
16.2. Сроки обработки файлов cookie:
• Основные, обязательные и технические файлы cookie - срок действия сессии.
• Аналитические файлы cookie - период, необходимый для сбора статистики (не более 12 месяцев).
• Маркетинговые файлы cookie - установленный рекламной платформой (например, 30 дней для ретаргетинга).
На Сайте используются следующие типы файлов cookie:
14.1. Основные файлы cookie
Необходимы для корректной работы Сайта. Они позволяют Пользователям перемещаться по Сайту, просматривать его содержимое, а также позволяют «узнавать» Пользователя для возможности предоставить запрошенную им услугу (например, сохранить раннее веденные им данные для входа на Сайт, чтобы впоследствии ускорить процедуру авторизации).
14.2. Технические файлы cookie
Собирают информацию о том, каким образом Пользователь взаимодействует с Сайтом (например, каким веб-клиентом (веб-браузером) он пользуется для посещения Сайта). Это помогает улучшать функциональность, качество и удобство использования Сайта, исправлять ошибки и повышать безопасность, делать Сайто более удобным и отвечающим потребностям Пользователей, а также тестировать новые функции для повышения производительности Сайта и исправлять технические ошибки по мере их возникновения.
14.3. Аналитические файлы cookie
Позволяют подсчитывать количество Пользователей Сайта; определять, какие действия Пользователь совершает на Сайте (посещаемые страницы, время и количество просмотренных страниц). Этот тип cookie применяется для того, чтобы улучшить функционал Сайта, определить предпочтения Пользователя и предоставить ему полезную целевую информацию по продуктам, услугам и сервисам, которые могут его заинтересовать
14.4. Обязательные файлы cookie
Необходимы для обеспечения стабильной и корректной работы Сайта и предоставления услуг, запрошенных Пользователем. К таким услугам относятся: выбор страны и языка, обеспечение безопасности и защита от мошеннических действий, сохранение содержимого корзины и списка желаний при переходе между страницами, запоминание настроек громкости, а также доступ к защищенным разделам Сайта. В отличие от основных cookie, эти файлы непосредственно связаны с персональными настройками и действиями пользователя, а их отключение сделает невозможным использование запрошенных сервисов.
14.5. Маркетинговые файлы cookie
Собирают информацию о предпочтениях Пользователя в поиске и используются для показа рекламы и контента, соответствующих интересам Пользователя. Они также могут ограничивать количество показов рекламы и специальных предложений, а также оценивать эффективность рекламных кампаний (включая измерение конверсии).
14.6. Файлы cookie могут содержать техническую информацию, передаваемую устройством Пользователя, включая сведения, собираемые посредством метрических программ:
• технические данные устройства (браузер, ОС, разрешение экрана);
• IP-адрес (для определения региона и устройства);
• источник перехода на Сайт (поисковики, реклама, соцсети);
• поведение на Сайте (просмотренные страницы, время посещения, клики);
• cookie-файлы (для отслеживания сессий и предпочтений).
15. МЕТРИЧЕСКИЕ ПРОГРАММЫ И СЕРВИСЫ АНАЛИТИКИ
15.1. Оператор уведомляет Пользователя о возможности применения стороннего аналитического сервиса Яндекс.Метрика для сбора статистических данных и улучшения качества работы сайта. Пользователь, продолжая использование сайта, выражает согласие с такой обработкой данных.
15.2. Сервис Яндекс.Метрика предоставляется компанией ООО «Яндекс» (далее — «Яндекс»): Россия, 119021, Москва, ул. Л. Толстого, 16. Информация об использовании Сайта передается Яндексу и хранится на серверах Яндекса в РФ. Правила обработки данных сервисом Яндекс.Метрика можно найти по ссылке https://yandex.ru/support/metrica/.
15.3. Данные передаются в сервис Яндекс.Метрика в обезличенном виде и не позволяют идентифицировать конкретного пользователя без дополнительной информации.
16. ОБРАБОТКА ФАЙЛОВ COOKIE
16.1. Обработка cookie-файлов осуществляется с момента принятия Пользователем условий настоящей Политики/ начала использования Сайта. Обработка продолжается в течение всего периода достижения заявленных целей либо до момента отзыва Пользователем согласия на обработку, с учетом установленных сроков хранения cookie-файлов.
16.2. Сроки обработки файлов cookie:
• Основные, обязательные и технические файлы cookie - срок действия сессии.
• Аналитические файлы cookie - период, необходимый для сбора статистики (не более 12 месяцев).
• Маркетинговые файлы cookie - установленный рекламной платформой (например, 30 дней для ретаргетинга).
17. УПРАВЛЕНИЕ ФАЙЛАМИ COOKIE
17.1. Пользователям могут показываться всплывающие уведомления о сборе и обработке файлов cookie. Эти уведомления содержат ссылку на Политику и кнопки для принятия условий или закрытия уведомления.
17.2. При первом посещении Сайта Оператор запрашивает согласие на использование файлов cookie. Посещая Сайт и/или совершая акцепт настоящей Политики путем нажатия кнопки «Принять» (или любой другой кнопки, позволяющей подтвердить факт принятия Пользователем настоящей Политики), Пользователь выражает свое согласие на обработку файлов cookie на условиях, изложенных в настоящей Политике, включая использование файлов cookie и их обработку сервисом веб-аналитики Яндекс.Метрика.
17.3. После сохранения в браузере информация будет отправляться на Сайт при каждом последующем запросе. Это происходит до истечения срока действия файлов cookie или их удаления с устройства. Данные обрабатываются Оператором для улучшения работы Сайта.
17.4. Пользователь может отказаться от использования файлов cookie, изменив настройки браузера. Однако это может ограничить доступ к некоторым функциям Сайта.
17.5. В случае, если Пользователь не согласен с обработкой cookie, он должен принять на себя риск, что в таком случае функции и возможности Сайта могут не быть доступны в полном объеме, а затем следовать по одному из следующих вариантов:
• произвести самостоятельную настройку своего браузера в соответствии с документацией или справкой к нему таким образом, чтобы он на постоянной основе не разрешал принимать и отправлять данные cookie для Сайта;
• переключиться в специальный режим «инкогнито» браузера для использования Сайтом cookie до закрытия окна браузера или до переключения обратно в обычный режим;
• покинуть Сайт во избежание дальнейшей обработки cookie.
17.6. Пользователь может самостоятельно через встроенные в браузеры средства работы с данными cookie управлять сохраненными данными, в том числе, удалять или просматривать сведения об установленных сайтами cookie, включая:
• адреса сайтов и пути на них, куда будут отправляться cookie;
• названия и значения параметров, хранящихся в cookie;
• сроки действия cookie.
17.7. Если Пользователь настроил свой компьютер на полный запрет приема cookie файлов, он по-прежнему может анонимно посещать Сайт до тех пор, пока не пожелает воспользоваться одной из услуг Сайта.
18. ОТВЕТСТВЕННОСТЬ СТОРОН
18.1. Оператор несёт ответственность за умышленное разглашение ПДн Субъекта в соответствии с действующим законодательством РФ, за исключением случаев, предусмотренных настоящей Политикой.
18.2. В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
• стала публичным достоянием до её утраты или разглашения.
• была получена от третьей стороны до момента её получения Оператором.
• была разглашена с согласия Субъекта.
19. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
19.1. Настоящая Политика применяется только к Сайту.
19.2. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Субъект может перейти по ссылкам, доступным на Сайте.
19.3. Субъект может получить любые разъяснения по интересующим вопросам, касающимся обработки его ПДн, обратившись к Оператору с помощью электронной почты, указанный в разделе 20 «Реквизиты Оператора».
19.4. Политика действует бессрочно до замены ее новой версией. Оператор вправе вносить изменения в настоящую Политику без согласия Субъекта.
19.5. Текст Политики доступен для ознакомления на Сайте. Актуальная редакция размещается в открытом доступе, предыдущие версии утрачивают силу после публикации обновлений.
20. РЕКВИЗИТЫ ОПЕРАТОРА
Индивидуальный предприниматель Осипов Антон Вадимович
ИНН: 504812511659, ОГРНИП: 317507400054489
E-mail: massejj@yandex.ru, sportovarosipoff@yandex.ru
17.1. Пользователям могут показываться всплывающие уведомления о сборе и обработке файлов cookie. Эти уведомления содержат ссылку на Политику и кнопки для принятия условий или закрытия уведомления.
17.2. При первом посещении Сайта Оператор запрашивает согласие на использование файлов cookie. Посещая Сайт и/или совершая акцепт настоящей Политики путем нажатия кнопки «Принять» (или любой другой кнопки, позволяющей подтвердить факт принятия Пользователем настоящей Политики), Пользователь выражает свое согласие на обработку файлов cookie на условиях, изложенных в настоящей Политике, включая использование файлов cookie и их обработку сервисом веб-аналитики Яндекс.Метрика.
17.3. После сохранения в браузере информация будет отправляться на Сайт при каждом последующем запросе. Это происходит до истечения срока действия файлов cookie или их удаления с устройства. Данные обрабатываются Оператором для улучшения работы Сайта.
17.4. Пользователь может отказаться от использования файлов cookie, изменив настройки браузера. Однако это может ограничить доступ к некоторым функциям Сайта.
17.5. В случае, если Пользователь не согласен с обработкой cookie, он должен принять на себя риск, что в таком случае функции и возможности Сайта могут не быть доступны в полном объеме, а затем следовать по одному из следующих вариантов:
• произвести самостоятельную настройку своего браузера в соответствии с документацией или справкой к нему таким образом, чтобы он на постоянной основе не разрешал принимать и отправлять данные cookie для Сайта;
• переключиться в специальный режим «инкогнито» браузера для использования Сайтом cookie до закрытия окна браузера или до переключения обратно в обычный режим;
• покинуть Сайт во избежание дальнейшей обработки cookie.
17.6. Пользователь может самостоятельно через встроенные в браузеры средства работы с данными cookie управлять сохраненными данными, в том числе, удалять или просматривать сведения об установленных сайтами cookie, включая:
• адреса сайтов и пути на них, куда будут отправляться cookie;
• названия и значения параметров, хранящихся в cookie;
• сроки действия cookie.
17.7. Если Пользователь настроил свой компьютер на полный запрет приема cookie файлов, он по-прежнему может анонимно посещать Сайт до тех пор, пока не пожелает воспользоваться одной из услуг Сайта.
18. ОТВЕТСТВЕННОСТЬ СТОРОН
18.1. Оператор несёт ответственность за умышленное разглашение ПДн Субъекта в соответствии с действующим законодательством РФ, за исключением случаев, предусмотренных настоящей Политикой.
18.2. В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
• стала публичным достоянием до её утраты или разглашения.
• была получена от третьей стороны до момента её получения Оператором.
• была разглашена с согласия Субъекта.
19. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
19.1. Настоящая Политика применяется только к Сайту.
19.2. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Субъект может перейти по ссылкам, доступным на Сайте.
19.3. Субъект может получить любые разъяснения по интересующим вопросам, касающимся обработки его ПДн, обратившись к Оператору с помощью электронной почты, указанный в разделе 20 «Реквизиты Оператора».
19.4. Политика действует бессрочно до замены ее новой версией. Оператор вправе вносить изменения в настоящую Политику без согласия Субъекта.
19.5. Текст Политики доступен для ознакомления на Сайте. Актуальная редакция размещается в открытом доступе, предыдущие версии утрачивают силу после публикации обновлений.
20. РЕКВИЗИТЫ ОПЕРАТОРА
Индивидуальный предприниматель Осипов Антон Вадимович
ИНН: 504812511659, ОГРНИП: 317507400054489
E-mail: massejj@yandex.ru, sportovarosipoff@yandex.ru
Приложение № 1 к Политике обработки ПДн
ПЕРЕЧЕНЬ ЦЕЛЕЙ, СРОКОВ, СПОСОБОВ ОБРАБОТКИ ПДн, КАТЕГОРИЙ СУБЪЕКТОВ И ОБРАБАТЫВАЕМЫХ
№ п/п | Цель обработки ПДн | Категории субъектов ПДн | Перечень ПДн | Способы обработки ПДн | Перечень действий с ПДн | Срок обработкии хранения ПДн | Порядок уничтожения ПДн |
1. | Обработка заявок Субъектов ПДн на товары Оператора | Посетители сайта | · номер телефона;
| Смешанная | · актуализация · сбор · запись · систематизация · накопление · хранение · уточнение (обновление, изменение), · извлечение · использование · передача (предоставление, доступ), · обезличивание · блокирование · удаление уничтожение | · до отзыва согласия Субъектом либо · 1 год с момента направления заявки
| Путем стирания без возможности восстановления |
2. | Подготовка, заключение и исполнение гражданско-правового договора | Клиенты
| · адрес местонахождения; · данные банковской карты;
| Смешанная | · актуализация · сбор · запись · систематизация · накопление · хранение · уточнение (обновление, изменение), · извлечение · использование · передача (предоставление, доступ), · обезличивание · блокирование · удаление уничтожение | · до отзыва согласия Субъектом ЛИБО | Путем стирания без возможности восстановления |
3. | Продвижение товара, услуг Оператора | Посетители
| · фамилия, имя, отчество; · номер телефона | Смешанная | · актуализация · сбор · запись · систематизация · накопление · хранение · уточнение (обновление, изменение), · извлечение · использование · передача (предоставление, доступ), · обезличивание · блокирование · удаление уничтожение | · до отзыва согласия Субъектом либо · 1 год с момента направления запроса
| Путем стирания без возможности восстановления |
4. | Аналитика посещаемости сайта, ретаргетинга и статистических исследований с использованием сервиса Яндекс.Метрика. | Посетители сайта | · информация из файлов cookie, · технические данные устройства; · идентификационные и поведенческие данные; · сетевые данные;
| Автоматизированная | · сбор · запись · систематизация · накопление · хранение · уточнение (обновление, изменение), · извлечение · использование · передача (предоставление, доступ), · обезличивание · блокирование · удаление уничтожение | · до отзыва согласия Субъектом ЛИБО · 26 месяцев с момента сбора | Удаляются автоматически
|